wolfssl

wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

SYNwall

SYNwall Zero config IoT firewall. SYNwall is a project built for the time being as a Linux Kernel Module, to implement a transparent and no-config/no-maintenance firewall. You may want to have a look to the for an example of usage. Basics Usually IoT devices are out of a central control, with low...

PF_RING

PFRING™ Introduction PFRING™ is a Linux kernel module and user-space framework that allows you to process packets at high-rates while providing you a consistent API for packet processing applications. Who needs PFRING™? Basically everyone who has to handle many packets per second. The term ‘many’...

insmod_block

insmodblock Linux: - - - - - - - By nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - By nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty root@kitploit: Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

LiME

LiME Linux メモリ抽出ツール Linux および Android などの Linux ベースデバイスから揮発性メモリを取得するためのローダブルカーネルモジュール LKM です。LiME は、取得中にユーザー空間とカーネル空間のプロセス間の相互作用を最小限に抑えるため、Linux メモリ取得用に設計された他のツールよりもフォレンジック的に健全なメモリキャプチャを生成します。 目次 特徴 使用方法 例 利用可能なダイジェスト 圧縮 発表 特徴 Linux および Android システムからの完全なメモリ取得 ネットワークインターフェースまたはローカルディスクへの取得 複数の出力形...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q ブートローダーアンロック不要の KernelSU Root CVE-2026-43499 一時 root → LDPRELOAD チャネルで DEFEX をバイパス → LTO なし clang-12 版 kernelsu.ko → su + KernelSU Manager 全機能 ステータス：✅ 2026-08-12 実機検証達成 （ファームウェア F9360ZCSAIZF1、カーネル 5.10.236-android12-9-2755199-abF9360ZCSAIZF1） 本プロジェクトは Bootloader ロック...

ModTracer

ModTracer v1.0 ModTracer는 숨겨진 Linux 커널 Rootkit을 찾아 다시 보이게 만듭니다. LKM을 보이게 하는 또 다른 방법은 imperius 트릭을 사용하는 것입니다: https://github.com/MatheuZSecurity/Imperius Rootkit 연구자 그룹에 가입하세요 https://discord.gg/66N5ZQppU7...

ksentinel

ksentinel - カーネルシステムコール整合性モニター 概要 ksentinel は、重要なカーネル関数とシステムコールテーブルを監視し、不正な改ざんを検出します。ftrace フック、kprobes、システムコールテーブルのハイジャックなど、ほとんどのルートキットが標的とする一般的なシステムコールを検出します。 機能 関数プロローグ整合性チェック（FNV-1a ハッシュベース） システムコールテーブル監視（512 エントリ） LSTAR MSR 検証（x8664 システムコールエントリポイント） アンロード防止機構（アンロックキー方式） 設定可能な間隔での継続監視 注:...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 脆弱性CVE-2022-21907用のnseスクリプトを含むリポジトリ。これはWindows上のコンポーネント（IIS）の脆弱性で、リモートコード実行を可能にします。この脆弱性は、IISのほとんどの基本操作を処理するカーネルモジュールhttp.sysに影響を与えます。ペイロードをアップロードすると、サーバーは動作を停止します（DoS）。 使い方 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT...

parallels-plist-escape

parallels-plist-escape このリポジトリには、CVE-2023-27327 および CVE-2023-27328 のエクスプロイトが含まれています。これらを組み合わせることで、Parallels Desktop 18.1.1 より前の Parallels Desktop 仮想マシンから脱出できます。 また、必要なカーネルモジュールのコードも prlmod 内に含まれています。これは、/proc/driver/prltgpwn に作成される proc エントリを使用して、ユーザーランドから任意の Toolgate リクエスト（ opcode...

RootKit

これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする root@kitploit: git clone https://github.com/Asekon/RootKit フォルダに入る root@kitploit: cd RootKit...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

linux-root-kit

このプロジェクトについて このプロジェクトは、Technische Hochschule DeggendorfのDigitale Forensikコースの一環として開発されました。 これは、以下を含む完全なフォレンジック調査と攻撃シミュレーションを示しています： 悪意のあるPyPIパッケージを使用したPython依存関係の混乱（dependency confusion）攻撃 脆弱なバージョンのsudoを介した権限昇格（CVE-2025-32463） Sliver C2ビーコンの展開 カーネルモジュールのロード、システムコールフック、udevベースの永続化を備えたカスタムルートキット...

CVE-2026-31431_SCA_WAZUH

Wazuh SCAポリシー: Copy Fail CVE-2026-31431 このポリシーファイル: copy-fail-cve-2026-31431-policy.yml は、Copy Fail / CVE-2026-31431 に対する露出の可能性と緩和状況を検出するように設計されています。 このポリシーがチェックする項目 1. algifaead が modprobe ポリシーにより無効化されている。 2. algifaead が現在ロードされていない。 3. 緩和ファイル /etc/modprobe.d/disable-algif.conf が存在する。 4...

rustproofing-linux

Rustproofing Linux（Linux カーネルのバグを Rust に移植する） このソースコードリポジトリは、https://research.nccgroup.com/?p=18577 のブログ記事に付随するサンプル集です。 これらのサンプルは、ブログ記事を読み進める以外の目的には使用しないでください。これらは意図的に脆弱性を含んでおり、「修正済み」のバージョンにもバグが含まれている可能性があります。 ブログ記事のサンプルを実行したい場合は、以下のガイドラインに従えば簡単に実行できるはずです。 依存関係を取得する Rust for Linux...

Paranoid-Dirty-Frag-CVE-2026-43284

Dirty Frag 緩和スクリプト このスクリプトは: 1. 脆弱なカーネルモジュールのロードをブロックします 2. 現在アクティブな場合はアンロードします 3. 緩和ステータスを検証します 警告: Linux IPsec ESP サポート esp4/esp6 および RxRPC サポートを無効にします。 これにより、以下が壊れる可能性があります: - strongSwan - libreswan - 一部のエンタープライズ VPN - AFS/RxRPC サービス...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

CVE-2026-31431 緩和プレイブック Debian/Ubuntu および RHEL/Rocky/AlmaLinux システムに CVE-2026-31431 AFALG カーネルモジュールの緩和策を適用・ロールバックするための Ansible プレイブックです。 概要 このプレイブックは、脆弱性のある algifaead カーネルモジュールを無効化することで CVE-2026-31431 を緩和します: Debian/Ubuntu ファミリー : modprobe ブラックリストファイルを作成し、モジュールのアンロードを試みます RHEL/Rocky/AlmaLinux ファミ...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper は https://copy.fail/ に基づく Copy Fail クイックチェック CVE-2026-31431 Copy Fail に関連する基本的な露出を確認し、algifaead に基づく一時的な緩和策 を適用するための対話型 bash ヘルパーです。 対象互換性 主に以下を想定しています: Debian / Ubuntu AlmaLinux / Rocky / RHEL または RedHat ベース 何をするのか? OS、ファミリー、カーネルを表示 algifaead が利用可能か確認...